Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Fat Cars Detailing&Wrapping Kacper Fronczkowski, NIP 9592094180 (dalej: „Administrator”).

Dane kontaktowe Administratora:

• fatcarsdetailing@gmail.com
• Sebastian: 739 612 763
• Kacper: 787 077 087
• 26-070 Łopuszno, woj. świętokrzyskie, Polska

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można skontaktować się pod adresem fatcarsdetailing@gmail.com.

2. Jakie dane mogą być przetwarzane

W związku z przesłaniem formularza kontaktowego mogą być przetwarzane następujące dane:

• imię
• numer telefonu
• adres e-mail (opcjonalnie)
• marka i model samochodu
• rok produkcji samochodu (opcjonalnie)
• wybrana usługa
• treść wiadomości

W związku z kontaktem telefonicznym, e-mailowym lub przez social media mogą być przetwarzane dane przekazane samodzielnie w toku takiej rozmowy lub korespondencji.

Serwer lub dostawca hostingu może dodatkowo przetwarzać dane techniczne związane ze zwykłym korzystaniem ze strony, takie jak:

• adres IP
• data i czas żądania
• adres odwiedzonej strony
• typ przeglądarki lub urządzenia
• informacje związane z błędami i bezpieczeństwem

Hosting i infrastruktura serwerowa strony są zapewniane przez Netlify. Dane techniczne mogą być przetwarzane w zakresie niezbędnym do dostarczenia strony, obsługi funkcji serwerowych, bezpieczeństwa, diagnozowania błędów i zapobiegania nadużyciom. Administrator nie wykorzystuje tych danych do profilowania reklamowego.

3. Cele i podstawy przetwarzania

Prawnie uzasadnionym interesem Administratora jest możliwość obsługi zapytań, zapewnienie bezpieczeństwa systemu oraz obrona jego praw. Samo przesłanie formularza nie tworzy automatycznie dokumentacji księgowej — powstaje ona dopiero w związku z faktycznie zawartą umową lub wykonaną usługą.

Brak marketingu: dane przekazane w formularzu nie są wykorzystywane do newslettera, automatycznego marketingu, profilowania reklamowego ani remarketingu bez odrębnej podstawy prawnej i wymaganej zgody.

4. Czy podanie danych jest obowiązkowe

Podanie danych w formularzu jest dobrowolne. Pola oznaczone jako wymagane są jednak konieczne do udzielenia odpowiedzi na zapytanie — brak imienia, numeru telefonu, marki i modelu samochodu, wybranej usługi lub opisu może uniemożliwić jego obsługę. Adres e-mail oraz rok produkcji pozostają opcjonalne, zgodnie z formularzem na stronie.

Podanie danych nie jest obowiązkiem wynikającym z przepisów prawa — jest warunkiem umożliwiającym udzielenie odpowiedzi na przesłane zapytanie.

5. Odbiorcy danych

Dane mogą być ujawniane następującym kategoriom odbiorców:

• Netlify, Inc. — dostawca hostingu i infrastruktury technicznej strony, w tym środowiska obsługującego żądania formularza
• Plus Five Five, Inc. (Resend) — dostawca usługi wysyłki wiadomości e-mail z formularza
• dostawca skrzynki e-mail Administratora (Gmail/Google) — odbiór i przechowywanie korespondencji
• Google Ireland Limited (Google Analytics 4) — wyłącznie po wyrażeniu zgody użytkownika na analitykę, patrz sekcja 6
• podmioty utrzymujące lub serwisujące stronę, jeżeli dostęp do danych jest niezbędny do wykonania ich zadań
• doradcy prawni lub księgowi, gdy jest to konieczne
• organy publiczne, gdy obowiązek ich poinformowania wynika z przepisów prawa

Dane z formularza są przekazywane wskazanym dostawcom wyłącznie w zakresie potrzebnym do obsługi zapytania, dostarczenia wiadomości i zapewnienia działania oraz bezpieczeństwa strony. Administrator nie sprzedaje danych z formularza i nie udostępnia ich tym podmiotom do własnych celów reklamowych.

6. Google Analytics 4

Strona korzysta z Google Analytics 4 — usługi analizy statystyk odwiedzin dostarczanej przez Google. Narzędzie jest uruchamiane wyłącznie po wyrażeniu przez użytkownika dobrowolnej zgody w banerze zgód i wyłącznie w celu statystycznym (sprawdzenie, jak użytkownicy korzystają ze strony oraz poprawa jej działania).

Podstawą prawną przetwarzania danych w ramach Google Analytics 4 jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO). Zgoda jest w pełni dobrowolna, może zostać odrzucona bez żadnych negatywnych konsekwencji dla korzystania ze strony oraz w każdej chwili wycofana — sposób jej udzielenia, odrzucenia i wycofania opisuje Polityka cookies.

Google Analytics 4 nie jest wykorzystywany do personalizacji reklam ani remarketingu — funkcje reklamowe Google pozostają wyłączone niezależnie od decyzji użytkownika dotyczącej analityki. Administrator nie łączy danych z Google Analytics 4 z danymi przesłanymi przez formularz kontaktowy.

Dostawcą usługi jest Google Ireland Limited (dla użytkowników z EOG) w ramach grupy Google. Szczegółowe informacje o przetwarzaniu danych przez Google opisuje polityka prywatności Google, dostępna w serwisie Google.

7. Transfery danych poza Europejski Obszar Gospodarczy

Strona korzysta z usług Netlify, Resend, skrzynki Gmail/Google, a po wyrażeniu zgody użytkownika — z Google Analytics 4. W związku z działaniem tych usług dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG), w tym na serwerach znajdujących się w Stanach Zjednoczonych lub innych państwach.

Resend wskazuje, że jego podstawowe operacje przetwarzania danych odbywają się w Stanach Zjednoczonych. Jego umowa powierzenia przetwarzania danych (DPA) przewiduje stosowanie standardowych klauzul umownych Komisji Europejskiej (SCC) dla transferów wymagających takich zabezpieczeń; Resend deklaruje również udział w EU–U.S. Data Privacy Framework.

Netlify informuje, że przy transferach międzynarodowych stosuje odpowiednie mechanizmy prawne, w tym standardowe klauzule umowne Komisji Europejskiej, a w odniesieniu do transferów do USA także mechanizmy Data Privacy Framework, gdy mają zastosowanie. Google informuje, że utrzymuje serwery na całym świecie i stosuje mechanizmy prawne dotyczące transferów danych opisane w swojej Polityce prywatności i zasadach transferu danych — dotyczy to również Google Analytics 4.

Informację o stosowanych zabezpieczeniach i sposobie uzyskania dodatkowych informacji można otrzymać, kontaktując się z Administratorem pod adresem fatcarsdetailing@gmail.com; informacje dotyczące przetwarzania i transferów danych są również publikowane przez Netlify, Resend i Google w ich serwisach prawnych.

8. Okres przechowywania danych

Zapytania, które nie doprowadzą do realizacji usługi: do 12 miesięcy od ostatniego kontaktu.

Dane związane z zawartą umową lub wykonaną usługą: przez okres wykonywania umowy, obowiązków prawnych (np. podatkowych) oraz do czasu upływu okresu przedawnienia ewentualnych roszczeń.

Dane techniczne i logi: przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i prawidłowego działania strony, zgodnie z zasadami retencji stosowanymi przez Netlify oraz konfiguracją wykorzystywanych usług.

Wiadomości wysłane przez formularz mogą być technicznie przetwarzane i przechowywane również w systemach Resend oraz dostawcy skrzynki e-mail. Po upływie okresu właściwego dla danego zapytania Administrator usuwa lub ogranicza dalsze przechowywanie korespondencji, chyba że istnieje inna podstawa prawna do jej zachowania; kopie techniczne i logi dostawców mogą podlegać ich własnym okresom retencji wynikającym z działania i bezpieczeństwa usług.

9. Prawa użytkownika

W związku z przetwarzaniem danych osobowych przysługują następujące prawa, w zakresie i na zasadach wynikających z RODO — ich zastosowanie może zależeć od podstawy i okoliczności konkretnego przetwarzania:

• prawo dostępu do danych
• prawo do sprostowania danych
• prawo do usunięcia danych
• prawo do ograniczenia przetwarzania
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• prawo do przenoszenia danych, gdy spełnione są warunki prawne
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Realizacja niektórych praw, np. żądania usunięcia danych, może być ograniczona, jeżeli ich dalsze przetwarzanie jest konieczne do wypełnienia obowiązku prawnego lub do ustalenia, dochodzenia bądź obrony przed roszczeniami.

W celu realizacji powyższych praw można skontaktować się pod adresem fatcarsdetailing@gmail.com.

10. Automatyczne decyzje i profilowanie

• Administrator nie podejmuje decyzji wywołujących skutki prawne wobec użytkownika wyłącznie w sposób zautomatyzowany.
• Strona nie prowadzi profilowania reklamowego i nie uruchamia narzędzi reklamowych ani remarketingowych.
• Strona wykorzystuje Google Analytics 4 wyłącznie w celu statystycznym i wyłącznie po zgodzie użytkownika — narzędzie to nie służy do profilowania reklamowego ani podejmowania zautomatyzowanych decyzji wywołujących skutki prawne, patrz sekcja 6.

11. Linki zewnętrzne

Strona zawiera zwykłe linki prowadzące do Google Maps, Instagrama, Facebooka oraz TikToka. Kliknięcie takiego linku powoduje przejście do serwisu zewnętrznego, który działa według własnych zasad prywatności, niezależnych od Administratora.

Sama obecność zwykłego linku nie oznacza automatycznego przekazania jakichkolwiek danych do danej platformy przed jego kliknięciem. Strona nie osadza widgetów social media ani mapy — wyłącznie odsyła do nich w nowej karcie.

12. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i celu przetwarzania danych, mające na celu ich ochronę.

Żaden system nie zapewnia całkowitego bezpieczeństwa danych — Administrator dokłada starań, aby minimalizować ryzyko, ale nie gwarantuje jego całkowitego wyeliminowania.

13. Zmiany Polityki

Niniejsza Polityka może zostać zaktualizowana, w szczególności w przypadku zmiany dostawców hostingu lub poczty, zakresu formularza, zasad przechowywania danych, lokalizacji, dodania narzędzi analitycznych albo zmiany obowiązujących przepisów bądź funkcji strony.

Aktualna wersja Polityki jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji wskazaną na jej początku.